אישום: האקר פרץ למחשבי אי-אונליין, גנב קבצים ודרש כופר של 300 ביטקוין

כתב אישום הוגש היום (ב') נגד גיא שפר (שפרבר) המייחס לו פריצה למחשבי החברה הציבורית אי-אונליין, סחיטה באיומים של אחד מבעלי התפקיד בה תוך דרישת כופר ב"ביטקוין" ועבירות נוספות. "מדובר במעשים אשר בוצעו לכאורה במשך תקופה ממושכת בתחכום תוך הסתרת זהותו. סחיטה באיומים מלמדת על הסיכון הנשקף משפר", ציינה שופטת בית משפט השלום בתל אביב, נעה תבור שהאריכה את מעצרו עד להחלטה אחרת.

שפר (35) נעצר לפני כשבועיים בשדה התעופה בן גוריון עם שובו לארץ ממקסיקו בעקבות חקירה סמויה שנמשכה מספר חודשים ביחידת הסייבר בלהב 433 במסגרת טיפול בתלונות שהוגשו אליה.

החקירה התמקדה ברשת ה"דארקנט" (הרשת האפלה) לשיתוף קבצים של פעילות לא חוקית, כשלפי המשטרה שפר פרץ למחשבים של החברה הבורסאית אי-אונליין, השתלט על מחשביה וסחט את בעלי התפקיד בחברה בדרישה לכופר בדמות ביטקוין. בפרשה נחקר עורך דין שנחשד כי היה שותף למעשים.

כתב האישום שהוגש אתמול על ידי המחלקה הכלכלית בפרקליטות המדינה, מייחס לשפר שלל עבירות של חדירה לפרטיות, חדירה לחומרי מחשב, סחיטה באיומים, קשירת קשר לפשע וכן עבירה של פרסום והצגת תועבה של קטין.

לפי האישום, שפר יצר במועד כלשהו, בסביבות דצמבר 2013, קשר עם ד', עובד בחברה ששמו נאסר לפרסום, קשר דרך צ'ט. במהלך השיחות ערך שפר תוכנה שייעודה תיעוד נתונים אודות פעולות שמבצע ד', ושליחת המידע אליו. הוא יצר קובץ הפעלה מהתוכנה והחדיר אותה למחשב של ד' באמצעות קובץ מחשב ששלח אליו. כך הגיע לידיו מידע רב ממחשבו של ד', כולל תמונות אינטימיות ועוד.

בין המידע שהועבר אליו ממחשבו של ד' היו גם פרטי התחברותו בחברת אי-אונליין. בעזרת הנתונים האלה הצליח שפר לחדור לתיבת הדואר האלקטרוני ובהמשך הוריד מנה כ-50 קבצים של החברה.

ב-23 בדצמבר 2013, כך לפי האישום, החלו מעשי הסחיטה. שפר, נטען, פנה לד' דרך הדואר האלקטרוני תוך שהוא מסתיר את זהותו האמיתית, והחל לאיים עליו כי בידיו מידע ותיעוד של תמונות אינטימיות. שפר איים כי "אם לא יעביר תוך 72 שעות סכום של 300 ביטקוין (שווה ערך באותה העת לכ-200 אלף דולר) לחשבון שלו יפורסמו פרטיו ברשת האינטרנט וכל המידע שנאסף יועבר לאינטרפול".

ד' לא השיב לאיומים ולאחר שחלף הזמן שהוקצב, כך לפי האישום, שלח שפר הודעת דואר אלקטרוני לבעליה של אי-אונליין בה ביקש ליידע בדבר פרצת אבטחה חמורה במחשבים. שפר ציין בהודעתו כי פרצת האבטחה, בה אשם ד', גרמה לדליפת קבצים רגישים ומאגרי מידע של החברה ואף צירף רשימת קבצים. בהמשך דרש תשלום של 300 ביטקוין מד' ואיים כי יחשוף את מעשיו בפני מעסיקיו.

לפי האישום, במשך כ-10 חודשים נמשכו ההתכתבויות של שפר מול ד' ומול בעלי תפקיד בחברה, תוך שהוא דורש שוב ושוב כספים. דרישת התשלום המרבית עמדה על 3 מיליון שקל. עוה"ד ששמו נאסר בפרסום סייע, לפי האישום לשפר לנסח הסכמים לגביית דמי הכופר.

סעיף אישום נוסף מייחס לשפר פרסום והצגת תועבה של קטין, זאת לאחר שלטענת הפרקליטות ניהל עם משתמשים שונים שיחות בעלות אופי פדופילי והעביר קישורים לאתרי אינטרנט בעלי אופי דומה.

לצד כתב האישום ביקשה הפרקליטות להותיר את שפר במעצר עד לתום ההליכים נגדו. השופטת נעה תבור הורתה על הארכת מעצרו עד להחלטה אחרת. "אין לומר בשלב זה כי מדובר במעשים שנותרו בגדר איום בלבד ולא חצו את קו המעשה", כתבה בהחלטתה. "אין צורך לומר, כי בימינו חדירה למחשב מהווה פלישה ברגל כסה לפרטיותו של אדם".

באי כוחו של שפר, עוה"ד אבי עמירם ואיתן סבג מסרו: "כתב האישום נראה יומרני מדי אלא שטרם עיינו בחומר הראיות ונתייחס לדברים אלו רק לאחר שנעיין בחומרים. מכל מקום, הבקשה לעצור את מרשנו עד לתום ההליכים היא דרקונית בהינתן שחשוד נוסף בפרשה, עו"ד במקצועו שביצע את אותם המעשים המיוחסים לשפר, זכה להקלה מופלגת ושוחרר בלא תנאי. אנו מאמינים ומקווים שביהמ"ש יאזן בין השניים ושבסוף היום התוצאה תהיה זהה ושפר ישוחרר".